Resultados para “rop”
294 resultado(s)
CVE-2026-86412: una cookie enviada por un servidor hace que curl vacíe el cookie jar y borre las de otros dominios
Un servidor HTTP podía fijar una cookie que curl guardaba en el cookie jar pero no sabía volver a leer. En la siguiente ejecución curl fallaba antes de conectar y, al cerrar, sobrescribía el jar vacío, borrando las cookies de todos los dominios.
7 min
Nextcloud Deck acepta cualquier texto como color de etiqueta y deja inutilizable la gestión de etiquetas del tablero
La API de etiquetas de Nextcloud Deck no validaba el parámetro color. Cualquier miembro de un tablero podía guardar un valor arbitrario y dejar las etiquetas sin mostrarse ni gestionarse para todos los usuarios.
3 min
CVE-2026-86414: un proxy malicioso puede quedarse con las credenciales del servidor de destino en curl
Respondiendo al CONNECT con un 401 en vez de un 407, un proxy HTTP no confiable hacía que libcurl le enviase las credenciales destinadas al servidor final (Basic o un ticket Kerberos), incluso usando --anyauth.
8 min
CVE-2026-92387: un servidor FTP malicioso congela todas las transferencias de libcurl saltándose el timeout
Un servidor FTP, IMAP, POP3 o SMTP que nunca envía la línea de respuesta final deja a libcurl girando en un bucle que no comprueba el timeout, bloqueando esa transferencia y todas las demás del mismo multi handle.
7 min
curl descarta una entrada HSTS de subdominio al cargar la caché y acaba pidiendo por HTTP sin cifrar
Al importar la caché HSTS, curl desechaba la entrada de un subdominio con includeSubDomains si su dominio padre se cargaba antes. Cuando caducaba el padre, las peticiones a ese subdominio salían por HTTP en claro.
5 min
curl: con --crlf, IMAP APPEND declara un tamaño menor que el enviado y permite inyectar comandos IMAP
Con la conversión de saltos de línea activa, curl anunciaba en IMAP APPEND el tamaño original del mensaje pero enviaba el cuerpo ya ampliado. Lo que sobraba lo interpretaba el servidor como comandos nuevos de la sesión.
5 min
CVE-2026-92386: una cookie enviada por un servidor deja inservible el cookie jar de curl para todas las transferencias
curl aceptaba y guardaba en su fichero de cookies una línea que luego no podía volver a leer. Un servidor cualquiera podía así bloquear todas las transferencias posteriores que usaran ese mismo cookie jar.
6 min
HEY enviaba con su propia firma DKIM correos suplantando cualquier dirección @hey.com, incluida la de soporte
Un usuario normal de HEY podía añadir cualquier dirección @hey.com como remitente externo y, borrando esa cuenta justo tras encolar el envío, conseguir que HEY entregase el correo firmado y validado con SPF, DKIM y DMARC.
5 min
Nextcloud Tables: un iconName inexistente rompe la interfaz de una aplicación y deja sus datos inaccesibles
La API de contextos de Nextcloud Tables aceptaba cualquier valor en iconName. Un icono inexistente hacía fallar el frontend al pintar la aplicación, que dejaba de mostrarse con todas sus tablas para todos los usuarios.
3 min
curl: liberar una estructura MIME muy anidada desborda la pila por recursión sin límite en curl_mime_free
La limpieza de estructuras MIME en libcurl se llamaba a sí misma por cada nivel de anidamiento sin ningún tope. Con unos miles de niveles, curl_mime_free agotaba la pila y tumbaba el proceso.
4 min
Use-after-free en MariaDB al reabrir cursores SYS_REFCURSOR que fuerzan la reasignación del array interno
Un fallo de uso después de liberar en el código de cursores de MariaDB 13.x permitía corromper el heap, y potencialmente ejecutar código, a un usuario con permiso para crear funciones almacenadas.
5 min
curl entregaba tickets Kerberos (Negotiate) a otro host tras una redirección con usuario y contraseña en la URL
Una redirección cuyo Location incluía usuario:contraseña desactivaba en libcurl el control que impide enviar credenciales a otro origen, y curl mandaba un ticket Kerberos válido al servidor del atacante.
6 min